Firewall é um dispositivo muito utilizado em redes de computadores e sua presença normalmente é associada a funções de segurança e proteção.
Em poucas palavras firewall é um dispositivo utilizado em redes de computadores nos pontos ou entre os pontos os quais desejamos introduzir regras para controle de acesso lógico, por exemplo, entre uma rede local LAN e a conexão com um link de Internet.
Estes dispositivos evoluíram muito ao longo do tempo e atualmente podem incorporar a critério de seu fabricante diversos recursos externos combinados com regras de controle de acesso definidas por um administrador ou engenheiro de redes.
Muitos modelos permitem também autenticar usuários remotos que utilizam links de Internet para acesso aos recursos de uma rede local, fornecendo-lhes também uma sessão de comunicação segura ou “ túnel “ através da Internet que é um ambiente compartilhado, este recurso é conhecido por VPN do acrônimo em inglês “Virtual Private Network”.
Os firewalls também são produzidos em versões com hardware dedicado ou appliances como são chamados.

Funcionamento

Dependendo de suas características um firewall pode operar em modo transparente não requerendo a mudança no esquema de endereçamento IP da rede, ou, em modo roteamento, neste caso cada interface possui seu próprio endereço IP.
As decisões sobre a permissão ou bloqueio da passagem de um pacote (conexão) através de um firewall são baseadas nas regras estabelecidas.
Os firewalls podem empregar a tecnologia Stateful Packet Inspection., neste caso são capazes de realizar a inspeção do cabeçalho de um pacote, avaliando informações de endereçamento IP e portas de comunicação de origem e destino e os números de seqüência destes pacotes mantendo assim em sua tabela o estado de cada sessão, permitindo a interpretação mais precisa do estado de cada sessão de comunicação.

Recursos extras

Alguns Firewalls podem operar com recursos adicionais para tratamento de vulnerabilidades
Estes recursos podem ser entre outros, filtros de URL, IPS, Anti-Vírus e Anti-spam.